Mac netwerkverkeer monitoren — drie weergaven die samen alles tonen
macOS heeft geen ingebouwde weergave voor welke app wanneer hoeveel data waarheen stuurt. De Activiteitenweergave toont alleen totalen — geen bestemming, geen categorie, geen historie. Hier is wat er ontbreekt.
Wat je eigenlijk wilt zien
„Mac netwerkverkeer monitoren\" is een verzamelvraag. In de praktijk betekent het meestal één van drie concrete vragen — en elke heeft een andere weergave nodig:
- 1Wat gebeurt er op dit moment? → Live verkeersmonitor
- 2Met wie praat een bepaalde app? → App X-Ray per app
- 3Wat heeft vorige week het meeste verkeer veroorzaakt? → Weekoverzicht
„Wat gebeurt er op dit moment?\"
De live-weergave toont elke uitgaande verbinding terwijl die plaatsvindt. Per app, per bestemmings-hostnaam, met bytetelling. Als een app plotseling verdacht veel verstuurt, zie je het meteen.
Typische aha-momenten:
- Slack houdt een permanente verbinding open in idle — en stuurt elke paar minuten telemetrie naar meerdere endpoints.
- Een uren geleden afgesloten app duikt plotseling weer op met uitgaand verkeer — omdat hij als achtergrond-agent doordraait.
- De browser contacteert tientallen tracker-domeinen per geopende pagina — zichtbaar als tijdelijke burst-patronen.
„Met wie praat juist deze app?\"
Kies een app, en App X-Ray toont alle bestemmingen die die app ooit heeft gecontacteerd — gegroepeerd per categorie: advertising, analytics, telemetrie, sync, licentiecheck. Gesorteerd op hit-count.
Daarmee beantwoord je niet alleen „wat stuurt de app?", maar ook „waarom stuurt zij dat?". Een notitie-app die twaalf analytics-endpoints en drie advertising-netwerken contacteert is een ander verhaal dan een die alleen zijn eigen sync-API pingt.
Elke app krijgt bovendien een Privacy Score van A+ tot F, gebaseerd op het aandeel tracker-verbindingen in zijn totale verkeer.
„Wat was vorige week eigenlijk het meeste online?\"
Elke maandagochtend om 09:00 uur krijg je een melding met de samenvatting van de afgelopen week: top-apps op datavolume, top-bestemmingen, aantal geblokkeerde tracker-verbindingen. Een inventarisatie in plaats van live-observatie.
Praktisch voor:
- Anomalieën opsporen — een app die vorige week vijf keer zoveel verstuurde als anders valt meteen op.
- Bandbreedtevreters identificeren — interessant bij thuisinternet met beperkte capaciteit.
- Eigen audit-spoor — als iemand wil weten wat je Mac vorige week deed, heb je het antwoord al.
Veelgestelde vragen
Heeft macOS een ingebouwde verkeersmonitor per app?
Nee. De Activiteitenweergave toont samengevatte netwerkdata per proces (bytes verzonden/ontvangen), maar geen bestemming, geen categorie, geen historie. „Mac netwerkverkeer monitoren" is precies deze leemte — NetMute vult die in op applicatieniveau.
Is dit een packet sniffer zoals Wireshark?
Nee. Wireshark toont elk TCP/UDP-frame en is een engineering-tool. NetMute toont gestructureerde, leesbare data per app en bestemming (hostnaam in plaats van IP, categorie in plaats van poort). Wireshark beantwoordt „wat staat er in het pakket?", NetMute beantwoordt „welke app praat met welke dienst?".
Ziet NetMute ook HTTPS-verkeer?
Inhoudelijk niet — versleuteld blijft versleuteld. Maar wat de meeste mensen willen monitoren is de zichtbaarheid van de verbinding zelf: welke app verbond met welke host, hoe vaak, met hoeveel bytes. Inhoudelijk ontsleutelen zou een MITM-proxy met geïnstalleerd root-certificaat vereisen (dat doet NetMute bewust niet).
Vertraagt monitoring mijn Mac?
In de praktijk niet meetbaar. NetMute draait als macOS Network Extension op applicatieniveau — hetzelfde type hook als de systeem-firewall. Geen kernelmodule, geen eigen proxy, geen ontsleuteling. CPU-belasting onder 1% in normaal gebruik.
Welke macOS-versie heb ik nodig?
macOS 26.0 (Tahoe) of nieuwer, op zowel Apple Silicon als Intel. De NetworkExtension-API's die NetMute gebruikt vereisen een recent macOS.
Wat kost de volledige versie?
Eenmalige in-app aankoop via Mac App Store — geen abonnement. De drie weergaven (live monitor, App X-Ray, weekoverzicht) zijn allemaal beschikbaar in de gratis versie. Premium ontgrendelt blokkeren per bestemming, netwerkprofielen en de volledige tracker-lijst (584 domeinen).
Alle drie de weergaven — in één app, gratis
Live monitor, App X-Ray en weekoverzicht zitten allemaal in de gratis versie. Eenmalige in-app aankoop voor Premium — geen abonnement, geen account.
NetMute downloaden in de Mac App Store